PDF《私有网络》

0、172.16.0.1和172.16.0.255. 向私有网络中添加云服务器时,系统会在指定子网内为该实例默认随机分配一个内网 IP,用户可以在云服务器创 建后,重新指定每台云服务器的内网 IP. 在私有网络内,一台云服务器只能绑定一个内网 IP 和一个公网 IP. 操作指南 控制台操作,详情请参见 操作总览. 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第9 共55页 私有网络(Virtual Private Cloud)是一块用户可自定义的逻辑隔离网络空间,可以灵活访问 Internet,而且支持多 种方式连接到您的数据中心,协助您快速部署混合云.在私有网络内,您可以自由定义网段划分、IP 地址和路由策 略,部署 云服务器、负载均衡、云数据库 等云服务资源,对等连接 和 基础网络互通 功能可以帮助您轻松连接内网 资源,实现全球同服和两地三中心容灾, 网络 ACL 和 安全组 能帮您多维度、全方位地保证网络安全性. 自定义、可划分的网络 您可以通过控制台或者 API,自定义私有网络网段、子网网段和路由策略,还可以进一步将网络继续划分为多个子 网,并在子网内部署应用程序和服务.通过合理设置路由策略,您可以灵活管理 VPC 、公网和混合云等资源的网络 流量转发. 主要功能 最近更新时间:2019-06-25 17:04:34 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第10 共55页 灵活、高性能的 Internet 访问 VPC 能为您提供灵活、高性能的 Internet 连接方式,包括弹性 IP、NAT 网关和公网网关. 连接方式 说明 弹性公网 IP(EIP) 弹性公网 IP(Elastic IP,EIP)是可以独立申请的公网 IP 地址,支持与实例(如:云 服务器、NAT 网关)的动态绑定和解绑. 典型应用场景: 1. 保留 IP.大陆的 IP 和DNS 之间需要域名备案. 2. 屏蔽实例故障.例如:动态 DNS 映射把 DNS 名称映射到 IP 地址,传播这个映射 变化到整个 Internet 可能需花费24小时,而弹性 IP 实现了 IP 从一个云服务器到另一 个云服务器的漂移.在任何云服务器出现故障时,只需启动另一个实例并重新映射 它,从而快速屏蔽实例故障 . NAT 网关 NAT 网关是私有网络访问 Internet 的一种方式,能在内外网隔离时,将私有网络中 内网 IP 地址和公网 IP 地址进行转换. 典型应用场景: 1. 大带宽、高可用公网访问.NAT 网关最大支持1000万并发连接、5Gbps带宽和10 个弹性 IP, 双机热备,自动容灾,99.99%服务可用性.针对需要超大带宽、公网 IP 使用量大、部署服务较多的公网访问应用场景. 2. 安全的公网访问.腾讯云私有网络的 NAT 网关提供 IP 的安全转换.如果您希望隐 藏私有网络内主机的公网 IP 以避免暴露其网络部署,同时又希望访问公网,使用腾讯 云NAT 网关即可实现. 公网网关 公网网关是一种云服务器,具备转发 Internet 和私有网络之间流量的功能,没有外网 IP 但需要进行 Internet 访问的云服务器可通过公网网关来访问 Internet. 稳定可靠的用户数据中心连接 如果您希望构建企业混合云部署,即连接您的云上计算资源和本地数据中心,那么可以使用 VPN 连接 / 专线接入来 实现. VPN 连接 VPN 连接是一种通过公网加密通道连接您 IDC 和腾讯云私有网络的方式.您可以在控制台创建私有网络的 VPN 网关、IDC 侧的对端网关和支持 IPsec 加密协议的 VPN 通道,快速实现私有网络和您本地数据中心的安全通信, 助力您快速部署混合云. 专线接入 专线接入是一种通过物理专线打通您数据中心与多地域腾讯云计算资源的服务,支持双机热备、SLA 服务保障和 国内外多地互联,完全满足金融等高质量网络互联要求,帮助您建立灵活可靠的混合云网络连接. 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第11 共55页 灵活互通的腾讯云上资源 您可以通过对等连接和基础网络互通实现私有网络资源与其它云资源的互通. 对等连接 对等连接是一种连接两个私有网络的服务,可以帮助您轻松实现全球同服和两地三中心容灾部署. 基础网络互通 基础网络互通可以打通基础网络中的云服务器与私有网络之间的网络通信,实现内网资源平滑连接. 终端连接 终端连接可将基础网络实例 IP 与私有网络内 IP 建立映射,访问该私有网络 IP 即访问基础网络实例. 支持的基础网络产品包括:LB、CDB、CMEM、REDIS、MongoDB. 不支持跨地域 / 跨账号. 连接方向:单向(VPC 访问基础网络). 如有需要,请 提交工单 申请. 多维度、全方位的安全防护 您可以通过网络 ACL 和安全组实现端口和实例维度的资源访问控制,帮助您全方位提高云服务器安全性. 网络访问控制列表(Access Control List,ACL) 网络访问控制列表是一个子网级别的无状态可选安全层,可作为防火墙,控制进出子网的数据流,可精确到协议 和端口维度. 安全组 安全组是一个实例级别的包过滤功能虚拟防火墙,它用于设置单台或多台实例的网络访问控制.您可以将同一地 域内,具有相同网络安全隔离需求的云服务器实例,加到同一个安全组内,通过网络策略,对云服务器的出入流 量进行安全过滤. 私有网络 版权所有:腾讯云计算(北京)有限责任公司 第12 共55页 安全隔离 100% 网络逻辑隔离,满足金融政企的安全隔离需要. 访问控制 灵活的访问控制规则,支持基于安全组(防火墙)和网络 ACL 两种级别的访问控制. 灵活部署 ........